一、操作场景
·员工访问了哪些资源
·员工操作是否遇到问题
·某个资源是哪个员工购买的
·如何查看资源配置的修改记录
·如何跟踪敏感操作
·员工是否在你限定的环境内访问腾讯云
这时你可以通过操作审计查看和跟踪员工操作记录，操作审计支持在线查看90天以内的腾讯云控制台和云 API 操作记录。
二、前提条件
1. 已 创建子用户。
2. 已登录 操作审计控制台，进入操作记录页面。
三、查看操作记录事件详情
·你可以通过筛选条件“操作者”按照CAM子用户/角色搜索，查看指定员工的操作记录。
·你可以通过单击事件名称在右侧查看事件详情，在具体的日志摘要中，通过操作者字段来识别实际操作的账号 ID 和名称，通过源 IP 地址查看操作来源。
·在具体的日志详情中，你可以通过 principalId 来识别实际操作的账号 ID。
详细操作请参见：查看操作记录事件详情。
四、使用跟踪集投递日志
如果你需要查看更长时间的员工操作记录，你可以使用操作审计的跟踪集功能，将日志投递到 COS 存储桶或者 CLS。
在投递到 CLS 时，你可以选择指定产品的具体操作（如敏感操作），并在 CLS 中配置告警策略。
详细操作请参见：使用跟踪集投递日志。
五、设置集团账号跨账号日志投递
如果你在腾讯云上有多个主账号，通过操作审计跟踪集你可以同时集中跟踪和查看操作审计的操作记录，详细操作请参见：设置集团账号跨账号日志投递。